OCF-over-Thread: сертифицированный модуль Cascoda сливает OCF PKI с Thread, доставляя безопасную, масштабируемую IP mesh для умных зданий

В эволюционирующем IoT ландшафте две стойкие проблемы — интероперабельность через море стандартов и надежная безопасность — продолжают препятствовать широкому принятию в умных домах и коммерческой автоматизации зданий.

OCF-over-Thread, спроектированный Cascoda, решает обе проблемы frontal. Как сертифицируемое сквозное решение, оно оптимизирует разработку продуктов для умного дома и умных зданий, комбинируя безопасный прикладной слой OCF с низкопотребляющим, IPv6-базированным сетевым слоем Thread. Mesh-архитектура Thread, построенная на открытых стандартах IEEE 802.15.4, может бесшовно и безопасно подключать тысячи устройств без единой точки отказа.

Самовосстанавливающаяся, устойчивая к интерференциям mesh Thread обеспечивает надежную связность, в то время как OCF гарантирует устройство-к-устройству и устройство-к-облаку коммуникацию, которая аутентифицирована и зашифрована. Стек OCF-over-Thread использует публичную ключевую инфраструктуру (PKI) для аутентификации и включает непрерывное управление уязвимостями для быстрого реагирования на угрозы.

Сертифицированная, IP-базированная Mesh-платформа для крупномасштабных развертываний

С своего дебюта два года назад Cascoda интегрировала OCF и Thread через Thread border router (OpenThread-базированный IP-шлюз) и ультра-низкопотребляющие IoT-ноды. Железо компании встраивает trusted execution environment (TEE), который безопасно хранит OCF PKI ключи и разрешает только подписанную прошивку — предпосылку для надежных IoT-устройств.

Сегодня Cascoda предлагает первую в отрасли OCF-сертифицированную низкопотребляющую модуль, поддерживающую как IP (Thread), так и PKI безопасность (OCF). Построенная на open-source SDK, модуль Chili2D доставляет безопасную IP-структуру OCF, IPv6 mesh-слой Thread, необходимый Thread IP роутер и бесшовную облачную связность.

Безопасность платформы усилена root of trust, криптографическим ускорением и tamper-protection фичами. Эти атрибуты заработали модулю европейские и UK IoT аттестаты безопасности под схемой IASME «IoT Security Assured», выравниваясь с целью OCF приватности-уважающих, сквозных IoT-развертываний.

Позволяя безопасную IP связность для низкопотребляющих устройств, этот модуль поддерживает более широкую миссию OCF по драйву энергоэффективности на стороне спроса в автоматизации зданий и инфраструктуре умных городов. Он также отмечает прогресс к видению IP-BLIS, коалиции, включающей OCF, KNX, DALI, BACnet, Thread Group и Connectivity Standards Alliance, для продвижения безопасной, мульти-стандартной IP-базы.

CEO Бруно Джонсон, член OCF, подсветил прорыв: «Соединяя безопасность OCF с низкопотребляющей сетью Thread в сертифицированной платформе, мы сделали батарейные устройства адресуемыми через интернет без дорогого шлюза. Это открывает безопасные, крупномасштабные IP mesh сети для приложений умных зданий и городов».

В интервью embedded.com Джонсон отметил, что X.509 PKI теперь может быть развернута на M23 микроконтроллере, доставляя банковский уровень безопасности для IoT-устройств. «Производители могут быстро собирать сквозные, облако-базированные системы управления зданиями, сохраняя полное владение экосистемой».

Модуль Cascoda Chili2D

Chili2D — Thread-базированный беспроводной модуль, питаемый Arm Cortex-M23. Он предлагает 512 КБ флеш, 96 КБ SRAM и работает на 48 МГц — жесткие ограничения, тестирующие пределы OCF стека.

Низкопотребляющая, само-формирующаяся mesh Thread отличается от Wi-Fi, позволяя батарейные, costeffective развертывания и поддерживая сотни устройств с автоматической реконфигурацией.

Поскольку Thread agnostic к прикладному слою, Chili2D может хостить множественные протоколы одновременно — DNS, SNTP и OCF — в одной сети. OCF стек, проиллюстрированный ниже, комбинирует CoAP, DTLS и AES для защиты коммуникаций.

CoAP доставляет REST-подобный интерфейс для констрейненных устройств, в то время как DTLS предоставляет PKI-базированную аутентификацию и AES шифрование для конфиденциальности данных. Синергия IPv6/UDP в Thread и OCF делает протокольный стек естественным подгоном.